Procedimiento y sistema para la introducción segura de datos de identificación para la autenticación de una transacción realizada mediante un terminal de autoservicio.

Procedimiento (100) para la introducción segura de datos de identificación (PIN) de un usuario (CSM) de un terminal de autoservicio (ATM) para la autenticación de una transacción,

que es realizada mediante el terminal de autoservicio (ATM), que está conectado a través de canales seguros a varias unidades asistidas por ordenador (PINSRV, SRV), en que las diversas unidades asistidas por ordenador (PINSRV, SRV) comprenden al menos una primera unidad asistida por ordenador (PINSRV) y una segunda unidad asistida por ordenador (SRV), caracterizado por los siguientes pasos:

para un primer conjunto de datos con unos primeros elementos, que comprenden valores de tecla (0, 1, 2, 3, ..., 9) de un teclado numérico, a partir de los cuales son formados los datos de identificación (PIN), es formado en la primera unidad asistida por ordenador (PINSRV) un segundo conjunto de datos con unos segundos elementos, que comprenden componentes (A, B, C, ..., J) de un esquema prefijable, los cuales están asociados biunívocamente a respectivamente uno de los primeros elementos (0, 1, 2, 3, ..., 9), a través de lo cual son generables a partir de los segundos elementos datos de entrada (

PIN), que corresponden a una aplicación biyectiva de los datos de identificación (PIN), en que los segundos elementos son diferentes de los primeros elementos y en que la asociación del segundo conjunto de datos al primer conjunto de datos es formada nuevamente antes de cada realización de una nueva transacción mediante una asociación pseudo-aleatoria de los segundos elementos (A, B, C, ..., J) a los primeros elementos (0, 1, 2, 3, ..., 9), en que por parte de la primera unidad asistida por ordenador (PINSRV) es generada una permutación de los primeros elementos (0, 1, 2, 3, ..., 9) y es enviada al terminal de autoservicio (ATM); la asociación biunívoca de los segundos elementos (A, B, C, ..., J) a los primeros elementos (0, 1, 2, 3, ..., 9) es mostrada en una pantalla (DISP), que está unida constructivamente al terminal de autoservicio (ATM) (paso 107);

en un dispositivo terminal móvil de usuario (MD), el cual está separado constructivamente del terminal de autoservicio (ATM), está conectado a través de canales seguros de una conexión de comunicación móvil a la segunda unidad asistida por ordenador (SRV) y está asociado al usuario (CSM) del terminal de autoservicio (ATM), son mostrados los segundos elementos (A, B, C, ..., J) y no los primeros elementos (0, 1, 2, 3, ..., 9) a través de un programa de aplicación implementado en el dispositivo terminal móvil de usuario (paso 108); en el dispositivo terminal móvil de usuario (MD) son introducidos los datos de entrada (

PIN) por el usuario (CSM) (paso 109); y

los datos de entrada (

PIN), que son generados a partir de los segundos elementos, son transmitidos mediante el programa de aplicación (MBA) a las unidades asistidas por ordenador (PINSRV; SRV), conectadas al terminal de autoservicio (ATM) a través de los canales de red seguros (paso 110), en que la segunda unidad asistida por ordenador (SRV) realiza la autenticación de la transacción y en que la primera unidad asistida por ordenador (PINSRV), que gestiona la asociación biunívoca de los segundos elementos (A, B, C, ..., J) a los primeros elementos (0, 1, 2, 3, ..., 9), comprueba los datos de entrada (

PIN) (paso 111).